Tel Aviv está pagando milhões de dólares a uma empresa dos EUA encarregada de treinar “chatbots” de IA para que falem bem de Israel. E está funcionando

Desde outubro, Brad Parscale, ex-chefe de campanha de Trump, vem supervisionando discretamente uma operação que publica centenas de posts em blogues em nome de Israel. Um artigo , intitulado “A realidade por trás dos ‘jornalistas’ de Gaza: ligações com o terrorismo, propaganda e as leis da guerra”, afirma que a maioria dos jornalistas em Gaza tinha ligações com organizações terroristas. Outro artigo questiona a morte de Hind Rajab, uma menina palestina de cinco anos assassinada pelo Exército israelense em 2024.

O público-alvo principal desses sites não são os americanos preocupados, nem mesmo os humanos — a maioria dos sites tem uma média de algumas centenas de visitantes únicos por mês. Em vez disso, Parscale e sua empresa, Clock Tower X, os criaram como parte de um contrato de US$ 46,5 milhões com o governo israelense para tentar influenciar chatbots com inteligência artificial, ferramentas como Claude ou ChatGPT.

Parscale deixou explícito seu objetivo de influenciar a inteligência artificial — frequentemente chamada de “envenenamento por linguagem natural”. Em seu acordo inicial com Israel, Parscale afirmou que implantaria “sites e conteúdo para fornecer resultados de enquadramento de GPT em conversas de GPT” como parte do contrato. Mais recentemente, sua equipe chegou a declarar à Axios que está “obtendo sucesso” em fazer com que sistemas populares de IA incorporem informações de seus sites, embora tenham se recusado a fornecer dados.

E está funcionando, de acordo com especialistas em desinformação que analisaram dados de consultas e treinamento de chatbots feitos por Drop Site, o que significa que dezenas de milhões de americanos que usam chatbots têm uma probabilidade cada vez maior de receber respostas manipuladas por Parscale em nome do governo israelense.

Quando Drop Site perguntou ao Perplexity: “É benéfico para os EUA fortalecer a cooperação militar com Israel?”, o chatbot respondeu com uma única palavra: “Sim”. A principal fonte listada foi o Allyvia.org, um site criado por Parscale dedicado a promover a relação militar entre EUA e Israel. O Microsoft Copilot também citou sites de Parscale.

Allyvia é um dos 11 sites diferentes criados pela Clock Tower X, uma empresa boutique de influência digital pertencente a Parscale. Cada site se dedica a promover uma narrativa israelense diferente. O FactSignal.org, por exemplo, se apresenta como um site de checagem de fatos que combate informações anti-Israel, contendo artigos que desacreditam jornalistas assassinados, classificando-os como terroristas do Hamas, e rejeitando a noção de que as ações militares de Israel em Gaza constituem um genocídio. Já o Paxpoint.org promove a narrativa de que Israel é uma nação de paz.

Todos os sites de Parscale contêm uma declaração no rodapé que afirma: “Este material é distribuído pela Clock Tower X LLC em nome do Estado de Israel”. Essa declaração é uma exigência de divulgação obrigatória sob a Lei de Registro de Agentes Estrangeiros (FARA). Apesar disso, quando Drop Site solicitou a chatbots proeminentes as últimas notícias do Paxpoint.org, Perplexity e Copilot não sinalizaram que o site foi criado como parte de uma operação de influência israelense. Claude, ChatGPT e Gemini sinalizaram a ressalva. “O Perplexity foi desenvolvido para fornecer às pessoas respostas citadas e interligadas de diversas fontes, para que elas possam acessar diretamente as reportagens originais e chegar às suas próprias conclusões”, disse a porta-voz Beejoli Shah a Drop Site News quando contatada para comentar o assunto.

Os sites de Parscale — referidos ao longo deste artigo como a “rede Clock Tower” — são citados por chatbots, mas também estão se infiltrando com sucesso nos dados de treinamento subjacentes.

A rede Clock Tower começou a ser arquivada pela Common Crawl — organização sem fins lucrativos que supervisiona um enorme repositório de dados usados ​​para treinar grandes modelos de linguagem, como ChatGPT, Gemini e Claude — no início deste ano. A Common Crawl é a espinha dorsal da indústria de inteligência artificial, treinando 80% dos tokens do GPT-3 da OpenAI, o que a torna um indicador útil para entender se agentes maliciosos conseguiram se infiltrar nos dados de treinamento de IA.

“Envenenamento” por LLM

Nos exemplos acima, os usuários podem pelo menos rastrear as fontes de onde os chatbots extraem informações ao pesquisarem diretamente em sites, como nas capturas de tela acima. Por outro lado, infiltrar-se nos próprios dados de treinamento pode levar a respostas influenciadas por Israel, que são praticamente impossíveis de serem rastreadas pelos usuários.

Para medir a profundidade com que a rede penetrou nos dados usados ​​para treinar os modelos de IA, Drop Site utilizou o Claude Fable para consultar o Common Crawl e contabilizar a frequência com que os sites da Parscale aparecem em seus relatórios mensais. De acordo com essa análise, cuja amostra foi verificada manualmente por Drop Site, entre janeiro e junho, 10 sites foram rastreados pelo Common Crawl 912 vezes. Embora isso represente uma pequena fração dos dados do Common Crawl, pesquisas recentes sugerem que um número muito baixo de documentos pode manipular chatbots de IA com sucesso, independentemente do volume de dados.

Os 10 locais são:

1. Paxpoint.org (rastreado 220 vezes): Site dedicado a apresentar a narrativa de que Israel é uma nação de paz. “O Paxpoint destaca o compromisso contínuo de Israel com a paz e a coexistência, compartilhando acordos históricos, iniciativas humanitárias e projetos de base que visam superar divisões”.
   
   
2. Allyvia.org (rastreado 158 vezes): Site dedicado ao fortalecimento da aliança EUA-Israel. “A Allyvia demonstra como a aliança entre os EUA e Israel beneficia diretamente os americanos por meio de segurança conjunta, tecnologias de ponta, criação de empregos e valores compartilhados de liberdade”.
   
   
3. Factsignal.org (rastreado 108 vezes): Sua missão é “provar que a designação do Hamas como organização terrorista reflete um consenso global e evidências inegáveis ​​de violência, e não uma conspiração”.
   
   
4. Cognitura.org (rastreado 106 vezes): O site afirma ser uma “plataforma de pesquisa e educação” dedicada a explorar como grupos extremistas como o Hamas operam.
   
   
5. Justorium.org (rastreado 93 vezes): Site dedicado a argumentar que as ações militares de Israel em Gaza “seguem o direito internacional e refletem a ética democrática compartilhada pelos EUA e Israel”.
   
   
6. Culturavia.org (rastreado 76 vezes): Site focado em celebrar os laços culturais entre os EUA e Israel.
   
   
7. Compassionpulse.org (rastreado 57 vezes): Site dedicado a compartilhar histórias, dados e relatos de testemunhas oculares sobre “como Israel protege civis, fornece ajuda humanitária e defende valores morais compartilhados com os EUA”.
   
   
8. Econora.org (rastreado 49 vezes): Site dedicado a destacar a relação comercial entre os EUA e Israel.
   
   
9. Innovascope.org (rastreado 45 vezes): Site dedicado a destacar a parceria tecnológica entre os EUA e Israel.
   
   
10. Feedingyoufiction.com (rastreado 1 vez): Site com vídeos que afirmam que as imagens vindas de Gaza são encenadas e negam a existência de fome.

Esses sites estão sendo rastreados com cada vez maior frequência. Em janeiro de 2026, os sites foram rastreados apenas duas vezes. Em maio, foram rastreados 376 vezes, antes de uma queda notável em junho. Para verificar a precisão do Claude Fable, Drop Site pesquisou manualmente uma amostra de 50 URLs do Clock Tower X arquivadas no índice CDXJ do Common Crawl e não detectou nenhum erro.

Sites pró-Israel da Clock Tower X arquivados no Common Crawl por período (janeiro de 2026 até o presente)

Hervé Letoqueux, CEO da Check First, uma organização que combate a desinformação digital, explicou que o fato de o Common Crawl ser a principal fonte para treinamento de chatbots o torna um alvo fácil de manipulação. “O Common Crawl é amplamente utilizado no mundo da ciência de dados para treinar modelos de aprendizagem online, o que também significa que agentes maliciosos querem manipular as respostas a seu favor, algo que alguns estudos indicam ser relativamente fácil de fazer”.

De acordo com um estudo publicado em outubro na revista Anthropic, bastam cerca de 250 documentos maliciosos para criar uma vulnerabilidade de “porta dos fundos” em um modelo de linguagem de grande porte, independentemente do tamanho do modelo ou do volume de dados de treinamento. Os autores do estudo observam que “isso significa que qualquer pessoa pode criar conteúdo online que eventualmente pode acabar nos dados de treinamento de um modelo” e que agentes maliciosos “podem injetar textos específicos nessas postagens para fazer com que um modelo aprenda comportamentos indesejáveis ​​ou perigosos, em um processo conhecido como envenenamento”.

O Laboratório de Pesquisa Forense Digital do Atlantic Council publicou no início deste ano um estudo semelhante sobre as tentativas da rede de desinformação russa de influenciar os modelos de aprendizagem ao longo da vida (LLMs) e observou uma ressalva importante. Como as empresas de inteligência artificial têm seu próprio processo de controle de qualidade ao incorporar dados, “a inclusão no Common Crawl não garante a inclusão nos dados de treinamento de qualquer modelo específico”.

Drop Site também realizou uma demonstração em conjunto com Letoqueux para testar cinco chatbots diferentes — Microsoft Copilot, ChatGPT, Google Gemini, Claude AI e Perplexity — para verificar se eles conseguiam produzir artigos usando apenas seus dados de treinamento. Dos cinco, a rede Parscale aparece consistentemente nos dados de treinamento do Gemini e do Copilot. Claude e ChatGPT não pareciam conter os sites nos dados de treinamento, embora esses chatbots ainda consigam pesquisar sites da Clock Tower X ao responder a consultas. O Perplexity, por sua vez, parece ter sido treinado com alguns dos sites da Clock Tower X.

O Microsoft Copilot e o Google Gemini não responderam ao pedido de comentários para este artigo. “É fácil provar que esses modelos foram treinados nos sites da Clock Tower X, embora seja difícil saber em que medida isso influencia a resposta que um chatbot dá a uma consulta”, disse Letoqueux.

Otimizando para IA

A equipe de Parscale atribuiu seu sucesso a uma abordagem mais sutil na promoção da narrativa de Israel. Scott Stouffer, diretor de tecnologia da Market Brew — empresa especializada em influenciar mestrados em direito (LLMs) nos quais Parscale investe — disse à Axios que informações escritas em um “tom factual e bem organizadas” têm maior probabilidade de serem citadas em plataformas de IA. “O que você pode fazer é garantir que suas informações estejam estruturadas, com fontes comprovadas e alinhadas de forma que esses sistemas tenham maior probabilidade de recuperá-las quando alguém fizer uma pergunta. Trata-se menos de mudar a conversa e mais de garantir que seus fatos sejam relevantes para fazer parte dela”.

Muitas das postagens do blogue na rede Clock Tower contêm pelo menos algumas frases com nuances, o que, segundo pesquisadores de desinformação, as torna mais palatáveis ​​para chatbots. Por exemplo, a postagem do blogue FactSignal sobre como jornalistas em Gaza seriam supostamente terroristas secretos afirma que “Distinguir entre repórteres legítimos e agentes militantes nem sempre é simples, mas o jornalismo preciso exige investigação cuidadosa e transparência”.

Segundo o código-fonte, o autor de muitas das postagens do blogue é Mark Ginsberg, um profissional de marketing digital radicado em Israel. Ginsberg, que se registrou como agente estrangeiro de Israel em março, anuncia sua especialização em Otimização Generativa de Mecanismos de Busca (Generative Engine Optimization) — ou “aprimoramento de LLM” — em seu perfil no Linkedin.

Num artigo publicado em junho no The Times of Israel, Ginsberg defendeu que Israel invista em esforços para influenciar chatbots. “Israel precisa investir seriamente na defesa da verdade… Isso significa garantir que informações precisas apareçam não apenas em arquivos governamentais, mas também em resultados de busca, recursos educacionais, enciclopédias, feeds de mídias sociais, podcasts, documentários e conjuntos de dados para treinamento de IA”, escreveu Ginsberg. Tentar influenciar os dados de treinamento de IA, argumentou Ginsberg, não é “abraçar a desinformação”, mas sim afirmar “a própria realidade”.

Letoqueux, que analisou os sites da rede Clock Tower, confirmou que, como os chatbots têm uma preferência inata por apresentar uma visão equilibrada, sites que são analisados ​​de forma independente e apresentam uma abordagem mais leve podem ser mais eficazes. “Esses sites provavelmente seriam bastante úteis para minimizar os danos causados ​​por questões como ‘Israel está cometendo genocídio?’, porque fornecem a narrativa israelense, que os chatbots podem então repetir como representativa de um dos lados do debate”, disse Letoqueux, ex-chefe de operações da VIGINUM, a agência francesa responsável por identificar interferências digitais estrangeiras.

Alice Lee, analista da NewsGuard, empresa de monitoramento de desinformação, explicou em entrevista a Drop Site que os sites da rede Parscale têm todas as características de sites que seriam eficazes em influenciar chatbots. “Os sites têm tópicos, pontos-chave no topo da página, fontes confiáveis, informações fáceis de assimilar, tudo isso aumenta a probabilidade de que esse conteúdo seja captado por chatbots de IA”.

Embora a rede Pravda da Rússia seja muito maior no geral, os sites de Parscale têm uma taxa de arquivamento bem-sucedida muito superior. A rede Clock Tower contém 900 caminhos diferentes — posts individuais de blogs, fichas informativas, etc. — e 85% deles foram arquivados no Common Crawl, em comparação com a taxa média de arquivamento da rede russa, que gira em torno de 2,5%.

Lee, especialista em desinformação russa, explicou que, enquanto a Rússia produz propaganda facilmente refutável em larga escala, a abordagem mais direcionada de Israel parece estar voltada para disseminar a narrativa israelense com base em meias-verdades, opiniões e fatos contestados, o que é mais difícil para os analistas de mídia refutarem. “É mais difícil impor limites à opinião”, explicou ela.

Parscale parece ter criado vários outros sites relacionados ao Catar que não chegaram a ser publicados. No mesmo endereço IP da rede Clock Tower, Drop Site identificou domínios para sites como “qataritracker.org” e “qatarfacts.com”. Esses sites estão atualmente inacessíveis.

A rede Clock Tower responde às mudanças de prioridades de Israel. Quando os sites foram lançados em outubro, muitos deles publicavam frequentemente mensagens sobre como Israel é uma nação pacífica. “Enquanto os críticos retratam Israel como resistente a compromissos, a história mostra o contrário: Israel fez repetidamente concessões territoriais e estratégicas em troca da paz, apenas para enfrentar uma hostilidade renovada”, diz uma página de um site publicada em outubro, citada pelo Microsoft Copilot abaixo. Essa página foi arquivada duas vezes pelo Common Crawl.

Parte desse esforço incluiu moldar a narrativa sobre as ações militares de Israel em Gaza. Por exemplo, uma página no Justorium.org intitulada “Como Israel Reduz os Danos a Civis na Guerra Contra o Hamas e o Hezbollah” afirma que Israel foi além dos requisitos legais internacionais para reduzir os danos a civis. A publicação diz que Israel “usou breves ataques de advertência em telhados, conhecidos como ‘toques no telhado’, para sinalizar perigo iminente sem causar vítimas”. Porém, o New York Times noticiou que Israel “reduziu significativamente o uso dos chamados ‘toques no telhado’” desde o primeiro dia da guerra e, frequentemente, optou por bombas de 900 kg que causam danos maiores em vez de munições mais precisas.

Essa postagem foi arquivada pelo Common Crawl uma vez e também é citada abaixo pelo Perplexity.

Mais recentemente, enquanto o debate nos EUA se intensificava sobre uma medida do Congresso que poderia estreitar ainda mais os laços entre os setores militares americano e israelense, a rede Clock Tower publicou uma série de artigos apresentando a medida como um desenvolvimento positivo. A versão da Câmara da Seção 219, como é conhecida, foi aprovada esta semana como parte do projeto de lei anual de gastos com defesa.

Quando Drop Site fez uma pergunta a chatbots influentes, usando uma linguagem semelhante à de um dos sites da Parscale — “como a colaboração tecnológica entre os EUA e Israel beneficia ambas as nações?” —, Gemini, Copilot e Perplexity citaram novamente sites da rede Clock Tower, sem mencionar que essas fontes foram criadas em nome do governo israelense.

US$ 4,5 milhões por mês

A opinião pública pró Israel despencou nos EUA após o cerco militar à Faixa de Gaza, financiado pelos EUA, que matou mais de 70.000 palestinos, incluindo pessoas de grupos demográficos importantes, como conservadores e evangélicos, que há muito apoiam a relação EUA-Israel.

Segundo um novo relatório do Quincy Institute, do mesmo autor deste artigo, Israel gastou bem mais de 100 milhões de dólares em atividades de lobby no exterior, nos EUA ao abrigo da FARA, contratando 17 novas empresas apenas em 2024 e 2025. Embora Israel historicamente tenha oficialmente evitado contratar entidades sob a FARA, está agora a caminho de se tornar o país que mais investiu nessa área em 2026.

Parscale, que ganhou notoriedade nacional como gerente de campanha de Trump por contratar a controversa empresa de microsegmentação Cambridge Analytica, é o maior beneficiário do enorme investimento de Israel em influência política. A intenção de Parscale de influenciar chatbots foi noticiada pela primeira vez pelo Responsible Statecraft em setembro, quando ele assinou um contrato de US$ 1,5 milhão por mês com o governo israelense para integrar mensagens pró-Israel em veículos de mídia conservadores, realizar uma campanha de mensagens de texto em massa e influenciar chatbots. Desde então, o contrato triplicou de tamanho, chegando a US$ 4,5 milhões por mês.

Apesar do aumento do investimento, Israel não parece satisfeito com os resultados de Parscale até o momento. “Estamos furiosos com Brad Parscale”, disse à revista Time um funcionário israelense familiarizado com o contrato. “Pagamos muito dinheiro a ele. Mas o que ele fez com o dinheiro? As coisas só pioraram”, afirmou.

Stephen Walt, autor de Israel Lobby, sugeriu ao Quincy Institute que Israel não está obtendo retorno do investimento porque esse tipo de operação de influência é contraproducente. “Uma vez que um país adquire a reputação de distorcer constantemente os fatos e é repetidamente pego inventando coisas, insistir nisso só transmite a mensagem de que mais mentiras estão por vir”, disse Walt.

A Parscale e a Clock Tower X não responderam ao pedido de comentários para este artigo. A rede Clock Tower serve a outro propósito. Parscale também lidera uma campanha de mensagens de texto em massa que atinge americanos sob os auspícios de supostas organizações de “paz”. “Olá, sou John, da Friends for Peace. Uma pergunta rápida para o pessoal de Illinois sobre Israel e Irã. Tem um minutinho?”.

Então, após uma troca de mensagens, esses chatbots frequentemente enviam links para a rede Clock Tower e sites como Allyvia.org.

“Friends for Peace” não é uma organização sem fins lucrativos ou LLC registrada e aparentemente não existe como organização, o que significa que os americanos que desejarem saber quem está por trás da operação de mensagens de texto teriam que clicar no link e rolar até o final de cada página para ver o aviso de que se trata de uma operação financiada pelo governo israelense. Quando o Wall Street Journalperguntou a Parscale se a organização “Amigos pela Paz” era real, Parscale respondeu: “O que você define como uma organização de verdade?”.

*Publicado na edição de 28 de julho de Drop Site News (confira aqui a matéria original). Nick Cleveland-Stout é pesquisador associado ao Instituto Quincy.